天玥網(wǎng)絡安全審計系統(tǒng)(業(yè)務堡壘機)產(chǎn)品介紹-免費閱讀
【正文】 2023年 2月 下午 5時 9分 :09February 13, 2023 1業(yè)余生活要有意義，不要越軌。 下午 5時 9分 12秒 下午 5時 9分 17:09: 楊柳散和風，青山澹吾慮。 , February 13, 2023 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 17:09:1217:09:1217:092/13/2023 5:09:12 PM 1以我獨沈久，愧君相見頻。 39 系統(tǒng)自管理 －雙機熱備與數(shù)據(jù)同步 ? 通過 HA保證系統(tǒng)的高可用性； ? 主備系統(tǒng)之間可以進行手工與自動數(shù)據(jù)同步。 ? 可對實時會話進行標識。 25 集中管理 －密碼策略管理 26 集中管理 －數(shù)據(jù)的導入導出 ? 可以對用戶列表、設備列表、設備賬號列表、部門列表進行批量導入導出，節(jié)省管理員管理成本； ? 提供導入模版供下載參考。1 ? 現(xiàn)狀與需求 ? 原理與功能 ? 典型部署 ? 成功案例 3 操作人員＋＋ 系統(tǒng)與設備＋＋ 傳統(tǒng)運維工作 三樓樓長 系統(tǒng)賬號 系統(tǒng)管理員 數(shù)據(jù)庫管理員 安全管理員 廠商代維人員 系統(tǒng)賬號 4 關鍵問題 關鍵 問題 共享 帳號 訪問 控制 權限 控制 操作 審計 5 關鍵問題 共享賬號 帳號不具有唯一性 密碼難以管理 責任難以認定 節(jié)約了帳號管理成本 降低了本地溢出的風險 共享賬號 6 關鍵問題 訪問控制 username password username password 7 關鍵問題 權限控制 IP層的訪問控制措施 root password rm rf tel delete from xx …… 8 關鍵問題 操作審計 時間 1 源 IP1 源 MAC1 系統(tǒng)賬號 1 mands 時間 2 源 IP2 源 MAC2 系統(tǒng)賬號 2 mands 時間 3 源 IP3 源 MAC3 系統(tǒng)賬號 3 mands 用戶賬單 被修改 ； 與用戶身份的關聯(lián)； 9 需求描述 1 ? 集中管理 – 集中管理用戶、設備、系統(tǒng)賬號； – 集中管理用戶、系統(tǒng)賬號的密碼； – 所有用戶集中登錄、集中認證； – 集中配置賬號密碼策略、訪問控制策略； – 集中管理所有用戶操作記錄； ? 訪問控制 – 根據(jù)用戶角色設置分組訪問控制策略； – 實現(xiàn)“用戶－系統(tǒng)－系統(tǒng)賬號”的對應關系； – 實現(xiàn)實體級的訪問控制授權； 10 需求描述 2 ? 權限控制 – 可設置以命令為基礎的權限控制策略； – 實現(xiàn)命令級別的實體內(nèi)授權； ? 操作審計 – 以用戶身份為依據(jù)，真實完整的記錄每個用戶的所有操作行為； – 精確到命令的審計機制； – 對用戶的操作進行仿真回放； – 記錄加密維護協(xié)議 SSH數(shù)據(jù)。 27 訪問控制 who用戶 where
教學課件相關推薦
鄂ICP備17016276號-1